Référent Cybersécurité - Intelligence Artificielle et Cloud H/F

Les missions du poste

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.

Notre valeur ajoutée :

- Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
- Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

- Exploitation des systèmes informatiques, des réseaux et de la sécurité
- Ingénierie et architecture des systèmes, réseaux et cyber sécurité
- Gouvernance SSI et gestion des risques




Vous interviendrez auprès des équipes techniques afin de garantir la sécurité des solutions d'intelligence artificielle, d'accompagner leur mise en oeuvre et de veiller au respect des exigences de sécurité du groupe. Vous contribuerez notamment à l'évaluation des risques, à la sécurisation des architectures et à l'intégration des bonnes pratiques de cybersécurité dans les processus de développement et de déploiement.

À ce titre, vos principales responsabilités seront les suivantes :

Expertise et gouvernance cybersécurité : accompagner les équipes techniques dans l'application des politiques de sécurité et veiller au respect des normes et référentiels SSI.

Analyse et gestion des risques : réaliser et mettre à jour les analyses de risques, contribuer aux démarches EBIOS Risk Manager et analyser les scénarios de menace, notamment les chaînes d'attaque (kill chains).

Sécurité de l'intelligence artificielle : évaluer la sécurité des architectures intégrant des solutions d'IA générative, notamment les LLM, les architectures RAG, les embeddings, les agents IA, les skills et les protocoles MCP et A2A.

Audit des solutions IA : analyser les outils d'intelligence artificielle développés en interne, identifier les vulnérabilités et proposer des mesures de sécurisation adaptées.

Sécurisation Cloud et DevSecOps : accompagner les équipes dans la mise en oeuvre des bonnes pratiques de sécurité sur les environnements AWS et GCP, ainsi que dans les chaînes CI/CD et les architectures cloud, notamment CaaS et FaaS.

Gestion des vulnérabilités : suivre les vulnérabilités identifiées, piloter les plans de remédiation et encadrer les éventuelles dérogations aux exigences de sécurité.

Conseil en architecture : challenger les choix techniques et proposer des solutions conciliant sécurité, coûts, performances et contraintes opérationnelles.

Documentation et reporting : préparer les dossiers de sécurité destinés aux instances de gouvernance, contribuer à la documentation cyber et produire des indicateurs de suivi et des tableaux de bord.

Amélioration continue : capitaliser sur les retours d'expérience, formaliser les bonnes pratiques et assurer le suivi des actions de sécurité dans les outils de pilotage.

Le profil recherché

De formation supérieure en informatique, cybersécurité ou systèmes et réseaux, vous justifiez d'une expérience significative dans la sécurisation des systèmes d'information, idéalement complétée par une expertise concrète en intelligence artificielle générative et en environnements Cloud.Vous êtes capable d'intervenir à la fois sur les aspects techniques, l'analyse des risques et l'accompagnement des équipes dans la mise en oeuvre des exigences de sécurité.Compétences techniques indispensables :Cybersécurité et SSI : excellente maîtrise des principes de sécurité des systèmes d'information, des politiques SSI, des référentiels de sécurité et des méthodes d'analyse de risques.IA générative : bonne maîtrise des architectures et technologies LLM, RAG, embeddings, agents IA, systèmes agentiques, skills, MCP et A2A, ainsi que des risques de sécurité associés.Cloud AWS et GCP : connaissance approfondie des services d'intelligence artificielle proposés par ces deux environnements cloud et de leurs mécanismes de sécurisation.DevSecOps et CI/CD : expérience confirmée dans l'intégration de la sécurité tout au long du cycle de développement, la sécurisation des pipelines CI/CD et la gestion des vulnérabilités.Architectures Cloud : maîtrise des enjeux de sécurité liés aux environnements CaaS et FaaS, ainsi qu'aux plateformes d'agents IA managées.Gestion des risques : capacité à conduire des analyses de risques, à définir des plans d'action pertinents et à suivre leur mise en oeuvre.Documentation et gouvernance : aptitude à rédiger des dossiers de sécurité, à présenter les risques et à assurer un reporting fiable auprès des instances concernées.Environnement technique : AWS, GCP, plateformes d'agents IA managées, LLM, RAG, embeddings, MCP, A2A, GitLab CI, Jira et Confluence.

Bienvenue chez Groupe Trèfle

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.Notre valeur ajoutée :Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).Un savoir-faire particulièrement pointu sur la gestion des services continus.Nos expertises :Exploitation des systèmes informatiques, des réseaux et de la sécuritéIngénierie et architecture des systèmes, réseaux et cyber sécuritéGouvernance SSI et gestion des risques